Binance traci 6,3 mld dolarów w największym w historii ataku hakerskim na kryptowaluty

Około 6,3 miliarda dolarów opuściło portfele Binance późnym wieczorem w czwartek, 29 października, a większość z nich zniknęła w ciągu około 20 minut. TRM Labs szacuje start na 20:05 UTC i nalicza dziesięć atakowanych blockchainów. To około cztery razy więcej niż 1,5 miliarda dolarów włamania do Bybit z lutego 2025 roku, co stanowiło poprzedni rekord.

Binance poinformowała na X, że wstępne śledztwo wskazuje na zainfekowany laptop należący do inżyniera DevOps. Atakujący dostał się stamtąd do kontenera usług i dokonał nieautoryzowanych wypłat. Giełda twierdzi, że nie znalazła dowodów na wyciek klucza prywatnego portfela i nie wyjaśniła, w jaki sposób laptop został zainfekowany. Richard Teng później zdementował tę słuszną wersję wydarzeń, według Forbesa: atakujący nie pożyczył uprawnień od jednego inżyniera i nie wykonał pojedynczego kliknięcia.

Zamrożenie wykonało ciężką pracę

Szybkość pozwoliła zaoszczędzić około połowę pieniędzy. Changpeng Zhao, który już nie zarządza Binance, napisał, że wyglądało to na włamanie i podziękował Tetherowi i Circle za szybkie zamrożenie. Prezes Tetheru, Paolo Ardoino, powiedział, że jego firma zamroziła ponad 1,567 miliarda dolarów w USDT. Prezes Circle, Jeremy Allaire, powiedział, że ponad 800 milionów dolarów w USDC zostało zamrożonych przez organy ścigania. Ripple zamroził około 200 milionów dolarów w RLUSD, według współprezesa Binance, Yi He, a World Liberty Financial zamroził około 1 dolara. Rada Bezpieczeństwa Arbitrum wycofała około 30 milionów dolarów w ETH i ARB z zasięgu atakującego.

Binance szacuje, że zamrożone są około 3 miliardy dolarów. Suma TRM jest bliższa 2,7 miliarda dolarów. Obie kwoty są znacznie poniżej całkowitej sumy, a ta różnica jest najbardziej niepokojąca.

Czego nikt nie może zamrozić

Bitcoin i ETH nie mają emitenta z wyłącznikiem awaryjnym. TRM i inni szacują, że około 2,4 miliarda dolarów znajduje się u atakującego w ponad 420 000 ETH i 18 270 BTC. Julio Moreno z CryptoQuant prześledził te BTC z zimnego portfela Binance na 19 nowych adresów, z których 17 zawierało dokładnie 1000 BTC. W momencie publikacji, żaden z nich nie trafił na giełdę, most ani mikser.

Atakujący nie próżnował, gdy doszło do zamrożenia. TRM odnotował sprzedaż około 325 milionów USDT za pośrednictwem swapów opartych na intencjach (intent-based swaps) za około 122 300 ETH, czyli około 10% poniżej ceny rynkowej. Kolejne 60 milionów USDT trafiło do Aave jako zabezpieczenie pożyczonych 19 762 ETH, czyli około 44,6 miliona dolarów. Aave zamroziło swoje rynki V3 i V4 i twierdzi, że jego kontrakty nie były winne. Chainalysis stwierdziło, że obserwuje niespotykane dotąd wzorce prania pieniędzy i podejrzewa automatyzację.

Korea Północna to teoria robocza

Zarówno TRM, jak i Chainalysis przypisują kradzież TraderTraitor, elitarnej północnokoreańskiej jednostce hakerskiej, która również stała za Bybitem. Chainalysis twierdzi, że fundusze z wrześniowego ataku na Bitgeta mieszają się z łupem z Binance. Sama Binance nie ujawniła żadnych nazwisk.

Rynki drgnęły, a potem trochę się uspokoiły

Bitcoin spadł do około 76 650 dolarów, najniższego poziomu od sześciu tygodni, po czym odbił się do około 78 500 dolarów. BNB spadł o 7% do 8%, do około 690 dolarów. Crypto Ticker odnotował 628 milionów dolarów strat w sprzedaży w ciągu pierwszej godziny. Rick Maeda z Laevitas nazwał spadek BNB dość umiarkowanym, biorąc pod uwagę, że może to być największa kradzież na giełdzie w historii.

Rachunek

Binance twierdzi, że przeznaczyło ponad 6,34 miliarda dolarów z własnych środków, aby wynagrodzić użytkowników. Około 5 miliardów dolarów znajduje się już w tych samych tokenach, które zostały przejęte. Pozostałe 1,3 miliarda dolarów jest kupowane na otwartym rynku i poza nim. Zamrożone 3 miliardy dolarów nie są wliczane do tej kwoty. Rozpoczęto spłatę zobowiązań użytkownikom, których tokeny zostały przejęte, ale obrót niektórymi tokenami jest niewielki, a duże transakcje OTC nie są rozliczane natychmiast, więc sfinalizowanie zakupu zajmuje trochę czasu.

CertiK poinformował Cointelegraph, że potrzebuje więcej danych z Binance, zanim będzie mógł zweryfikować 5 miliardów dolarów w łańcuchu bloków. Yi He stwierdził, że przychody giełdy w tym roku wystarczą na pokrycie straty i nie ma potrzeby sprzedaży udziałów w SpaceX.

Wpłaty i wypłaty zostały wstrzymane od około 22:15 UTC w czwartek, ponieważ Binance odbudowuje swoją usługę wypłat. Oczekuje się, że zostanie ona ponownie uruchomiona w ciągu 45 do 48 godzin. Do tego czasu dwie rzeczy powiedzą nam więcej: obiecana przez Binance analiza posprzedażowa oraz zaktualizowany dowód rezerw, który powinien pokazać, token po tokenie, czy 6,34 miliarda dolarów rzeczywiście zastąpi to, co pozostało.

Liczby, które się nie zgadzają

Szacunki strat różnią się w zależności od źródła: Binance podaje około 6,3 miliarda dolarów, TRM 6,36 miliarda dolarów, Elliptic 6,43 miliarda dolarów, a Chainalysis 5,9 miliarda dolarów. Suma zamrożonych aktywów również wahała się w ciągu nocy, z 1,8 miliarda dolarów do 3 miliardów dolarów, w zależności od tego, kto i kiedy liczył.